Audit de sécurité électronique

Quand un audit se justifie

Un audit n'est pas utile en permanence. Il l'est dans six situations précises, et c'est généralement l'une d'elles qui déclenche l'appel.

• Changement de prestataire — l'installateur d'origine a cessé son activité ou ne répond plus. Avant de confier l'installation à quelqu'un d'autre, il faut savoir ce qu'elle contient.
• Reprise de locaux — vous héritez d'une installation dont vous ne savez rien, et dont vous devenez responsable, y compris juridiquement.
• Doute sur l'efficacité réelle — un incident s'est produit, les images n'ont pas permis grand-chose, et la question se pose de savoir pourquoi.
• Projet d'extension — avant d'ajouter, il faut savoir ce que l'infrastructure existante peut encore absorber.
• Budget à préparer — établir ce qui doit être remplacé dans les deux ans, pour l'inscrire au bon exercice plutôt que de le subir.
• Demande d'un assureur ou d'un bailleur — un état des lieux documenté est parfois demandé.

Le livrable : ce que vous recevez

L'audit n'est pas une visite commerciale suivie d'un devis. C'est une prestation dont le produit est un document.

Le rapport est rédigé pour être lu par une direction, pas seulement par un technicien. Il sert autant à décider qu'à justifier une décision.

Ce que nous vérifions, système par système

Vidéosurveillance

Champ réel de chaque caméra relevé sur place, hauteur et angle de pose, comportement de nuit, état des optiques et des fixations. Côté enregistrement : durée de conservation mesurée et non annoncée, santé des disques, horodatage — un système à l'heure fausse produit des images inexploitables.

Contrôle d'accès

Technologie des badges — le point critique, beaucoup de parcs reposent encore sur des supports facilement copiables —, revue des droits et des comptes obsolètes, et surtout test du déverrouillage sur coupure et sur alarme incendie pour les portes situées sur un chemin d'évacuation.

Alarme intrusion

Test de chaque détecteur, cohérence du zonage avec l'usage réel des locaux, autonomie des batteries, et test de transmission de bout en bout — un voyant vert ne prouve pas qu'une alerte sort réellement du site.

Réseau et local technique

Charge PoE et marge disponible, état de la baie, ventilation et température en fonctionnement, onduleur testé en charge, séparation des flux, et état du repérage — ou son absence, qui conditionne le coût de toute intervention future.

Comment les constats sont hiérarchisés

Un rapport qui liste quarante anomalies sans les classer est inutilisable. Nous en distinguons trois niveaux.

Niveau	Nature	Exemples
À traiter	Le système ne remplit pas sa fonction, ou expose à un risque juridique	Aucun enregistrement exploitable ; porte d'évacuation qui ne se libère pas ; absence de signalisation en lieu ouvert au public
À planifier	Fonctionne, mais dégradé ou en fin de vie annoncée	Disques en fin de vie ; batteries d'onduleur affaiblies ; matériel sorti du support constructeur
À surveiller	Acceptable aujourd'hui, à revoir si l'usage change	Marge PoE faible ; baie proche de la saturation ; angle mort sur une zone peu sensible

Cette hiérarchisation est ce qui rend le rapport actionnable : elle permet d'arbitrer un budget plutôt que de tout traiter ou ne rien traiter.

Indépendance et suites données

Un audit n'a de valeur que si son auteur peut conclure que tout va bien.

Le rapport vous appartient, sans condition. Vous pouvez le confier à un autre prestataire, l'utiliser pour un appel d'offres, ou le classer. Nous ne conditionnons jamais sa remise à une commande.

Nous signalons aussi ce qui n'a pas besoin d'être remplacé. Il est fréquent qu'une installation jugée obsolète soit en réalité correcte et mal exploitée, ou que remettre en ordre et repérer l'existant libère plus de capacité que d'acheter du matériel. Nous le disons quand c'est le cas — c'est moins vendeur et c'est ce qui fait revenir les clients.

Si vous souhaitez ensuite nous confier les travaux, nous les chiffrons sur la base du rapport. Si vous préférez confier la maintenance sans reprendre l'installation, c'est possible également — voir notre page maintenance et reprise.

Durée, conditions et déroulement

Une demi-journée à une journée sur site selon la taille de l'installation, puis la rédaction du rapport. L'intervention n'interrompt pas l'exploitation : les tests qui pourraient perturber un service — coupure d'alimentation, test de transmission — sont convenus à l'avance.

Nous demandons ce qui existe : plans, factures, contrats de maintenance, accès administrateur. Leur absence n'est pas bloquante et constitue en soi un constat.

Sur les conditions financières : la visite préalable, qui permet de dimensionner et de chiffrer l'audit, est gratuite et sans engagement. L'audit lui-même est une prestation à part entière, chiffrée selon la taille du site et le nombre de systèmes concernés. Lorsqu'il débouche sur une reprise de maintenance ou des travaux, son coût est pris en compte dans la proposition.

Questions fréquentes

L'audit oblige-t-il à remplacer du matériel ?

Non. Nous signalons systématiquement ce qui reste adapté. Il est fréquent que remettre en ordre et documenter l'existant apporte davantage qu'un remplacement.

Peut-on auditer une installation posée par un autre prestataire ?

Oui, c'est le cas le plus courant. Le rapport vous appartient et reste utilisable même si vous confiez les travaux à un tiers.

L'audit est-il gratuit ?

La visite préalable, qui permet de le dimensionner, est gratuite. L'audit est une prestation chiffrée selon la taille du site. Il est pris en compte dans la proposition s'il débouche sur des travaux ou une reprise de maintenance.

Faut-il interrompre l'activité ?

Non. Les tests susceptibles de perturber un service sont convenus à l'avance et réalisés sur des plages définies avec vous.

Nous n'avons ni plans ni mots de passe. Est-ce bloquant ?

Non, et c'est fréquent. C'est même l'un des constats de l'audit. Selon le matériel, les accès peuvent être rétablis, et ils vous sont alors remis.

L'audit peut-il porter sur un seul système ?

Oui. Il peut se limiter à la vidéosurveillance, au contrôle d'accès ou au réseau, ou couvrir l'ensemble.

Sous quel délai reçoit-on le rapport ?

Le délai est indiqué à la commande, en fonction de la taille du site. Il est tenu.